Patent RU-96435-U1 (RU)
Title: Автоматизированное рабочее место с защитой от несанкционированного доступа
IPC: G06F21/00
Filed: 2010-03-22
Granted: 2010-07-27
Abstract: Полезная модель относится к электросвязи, а точнее к устройствам защиты компьютерных систем от несанкционированной деятельности и может быть использована в информационных системах и комплексах, преимущественно, оборудованных автоматизированным рабочим местом (АРМ), для повышения уровня защиты информации от несанкционированного доступа, который может быть организован по техническому каналу утечки информации в результате нарушения правил эксплуатации АРМ. 
     Сущность полезной модели заключается в том, что в известное автоматизированное рабочее место с защитой информации от несанкционированного доступа, состоящее из монитора, принтера, клавиатуры, манипулятора типа мышь (МТМ), USB ключа, системного блока персональной электронно-вычислительной машины (СБ ПЭВМ), генератора электромагнитного поля (ГЭМП), сетевого фильтра (СФ) и блока электрических розеток, который входом, первым выходом и вторым выходом соединен, соответственно, с питающей электрической сетью 220 В, со входом электропитания узла ГЭМП и со входом узла СФ, который первым, вторым и третьим выходами соединен, соответственно, со входом электропитания монитора, со входом электропитания принтера и со входом электропитания узла СБ ПЭВМ, который первым, вторым, третьим и четвертым портами соединен, соответственно, с портом монитора, с портом принтера, с портом клавиатуры и с портом узла МТМ, при этом, узел СБ ПЭВМ выполнен с возможностью установки и функционирования на нем программного обеспечения в виде операционной системы (ОС), обеспечивающей управление функциями программно-аппаратных средств АРМ, формирование интерфейса пользователя с предоставлением ему возможностей ввода и/или вывода информации с помощью клавиатуры, узла МТМ, принтера и монитора, программного обеспечения для обработки информации и программного обеспечения для защиты информации от вирусов, программного обеспечения для шифрования данных и программного обеспечения для выполнения доверенной загрузки ОС с использованием аппаратного средства типа USB-ключа, по которому обеспечивается возможность аутентификации пользователя, контроль загрузки ОС и контроль доступа к программным, информационным и аппаратным ресурсам АРМ в процессе функционирования СБ ПЭВМ, кроме того, узел ГЭМП выполнен с возможностью формирования в локальной зоне, в которой размещены аппаратные узлы АРМ, ЭМП, перекрывающего и маскирующего ПЭМИН, создаваемых АРМ, дополнительно введены микроконтроллер (МК), радиомодуль (РМ) и коммутатор, который первым, вторым и третьим портами соединен, соответственно, с пятым портом СБ ПЭВМ, с портом USB ключа и с последовательно соединенными МК и РМ, который выполнен с возможностью приема и широкополосной демодуляции ЭМП, формируемого и излучаемого узлом ГЭМП, кроме того, микроконтроллер функционирует по программе, обеспечивающей возможность анализа и обработки сигналов, поступающих с узла РМ, идентификации активности узла ГЭМП по создаваемому им ЭМП и эмуляции подключения/отключения USB-ключа, с использованием коммутатора, для разрешения или блокировки доступа к интерфейсу пользователя и системно-информационным ресурсам АРМ, соответственно, при наличии или отсутствии упомянутого ЭМП. 
     Введенные существенные признаки обеспечили возможность существенного повышения уровня защиты информации, содержащейся и циркулирующей в АРМ, от несанкционированного доступа по техническому каналу (ПЭМИН) в результате нарушения правил эксплуатации АРМ и иных нерегламентированных действий персонала, допущенного к работе на АРМ.